サブスクリプションは、リソースを事前に確保することで低価格で利用できる前払いの課金方法です。このトピックでは、サブスクリプション課金方法の課金ルールについて説明します。
2025 年 10 月 15 日より、Cloud Firewall の課金項目は課金 2.0 に更新されます。新規ユーザーはデフォルトで課金 2.0 を使用します。既存のユーザーは引き続き課金 1.0 を使用でき、課金 2.0 へのアップグレードを選択することもできます。課金 1.0 の価格変更と課金 2.0 へのアップグレード方法の詳細については、「課金 1.0 とアップグレード手順」をご参照ください。
課金の詳細
範囲：「トラフィックまたはクラウド資産」という用語は、現在のアカウントとそのメンバーアカウントの合計トラフィックまたはクラウド資産を指します。
機能の違い：サブスクリプションベースの Cloud Firewall の各エディション間の機能の違いについては、「特徴」をご参照ください。
弾性トラフィック：弾性トラフィック機能はデフォルトで有効になっています。実際のクリーン帯域幅が購入した帯域幅を超えた場合、超過したトラフィックはデフォルトで0.06 米ドル/GB のレートで従量課金制で課金されます。 ページに移動して [弾性課金アラート] を設定すると、ピーク帯域幅が購入帯域幅の指定した割合に達したときに通知を受け取ることができます。
Premium Edition の制限：Premium Edition は VPC ファイアウォールをサポートしていません。
機能と課金項目 | Premium Edition | Enterprise Edition | Ultimate Edition | 説明 | |
基本料金 | 420 米ドル/月 | 1,450 米ドル/月 | 3,900 米ドル/月 | 基本料金にはデフォルトの仕様のみが含まれます。拡張仕様や付加価値サービスは含まれません。 | |
基本料金に含まれる仕様 | インスタンス数 | 1 | 3 | 5 | 汎用の Cloud Firewall インスタンスを使用して、さまざまな種類の境界ファイアウォールを作成できます。 インスタンス数は次のように計算されます：
|
帯域幅 | 30 Mbps | 200 Mbps | 800 Mbps | これはインターネット境界、VPC 境界、NAT 境界に適用されます。3 つすべての帯域幅の合計です。 | |
アクセス制御ポリシーのクォータ | 10,000 | 50,000 | 100,000 (カスタマイズ可能) | Ultimate Edition インスタンスのクォータを増やすには、アカウントマネージャーにお問い合わせください。 | |
マルチアカウント管理 | 1,000 のクォータを提供します。 | 1,000 のクォータを提供します。 | 1,000 のクォータを提供します。 | クォータを増やすには、アカウントマネージャーにお問い合わせください。 | |
追加インスタンス | 215 米ドル/インスタンス/月 | ご利用のエディションに含まれるインスタンス数ではサービスに不十分な場合、追加のインスタンスを購入できます。これらはどの境界ファイアウォールにも使用できます。 | |||
追加帯域幅 |
| ご利用のエディションに含まれる帯域幅ではサービスに不十分な場合、追加の帯域幅を購入できます。これはどの境界ファイアウォールにも使用できます。段階的価格設定が適用されます。 | |||
弾性トラフィック処理能力 | 0.06 米ドル/GB。請求書は毎日生成され、翌日にプッシュされます。 | 購入した帯域幅を超えるトラフィックの処理能力です。 この機能はデフォルトで有効になっており、無効にすることはできません。最大弾性帯域幅は 10 Gbps です。カスタムクォータについては、アカウントマネージャーまたはアーキテクトにお問い合わせください。 | |||
一時的な追加帯域幅 | 日単位での課金：0.36 米ドル/Mbps/日。 最大一時追加帯域幅：10 Gbps。 | サービスのニーズに基づいてトラフィックのピークと谷を予測し、日単位で一時的に帯域幅を追加できます。カスタムクォータについては、アカウントマネージャーまたはアーキテクトにお問い合わせください。 | |||
機密データ漏洩検知 | 機能料金：288 米ドル/月 (100 GB を含む)、超過分は 0.026 米ドル/GB。 |
| |||
ログ分析ストレージ容量 | 基本料金には含まれません。購入可能範囲：2 TB から 500 TB | 基本料金には含まれません。購入可能範囲：4 TB から 500 TB | 基本料金には含まれません。購入可能範囲：6 TB から 500 TB | Cloud Firewall はデフォルトで監査ログを 7 日間保存します。イベントログ、トラフィックログ、操作ログをサポートしています。ログを長期間保存したり、コンプライアンス要件を満たすためには、この機能を有効にする必要があります。 購入ステップサイズ：1 TB。 | |
サブスクリプション期間 | 利用可能な期間：1 か月、3 か月、6 か月、1 年、2 年、または 3 年。 | ||||
課金例
たとえば、ある企業が Cloud Firewall Enterprise Edition の 6 か月間のサブスクリプションを購入したとします。この企業はファイアウォールインスタンスを 1 つ追加し、ピーク帯域幅は 250 Mbps です。この帯域幅は、Enterprise Edition に含まれる 200 Mbps と 50 Mbps の追加帯域幅で構成されます。
料金は次のように計算されます：(1,450 米ドル + 1 拡張インスタンス × 215 米ドル + 50 Mbps の追加帯域幅 × 7 米ドル) × 6
課金サイクル
課金サイクルは、購入日からインスタンスの有効期限日までです。
サブスクリプションモデルの有効化
Cloud Firewall 購入ページに移動し、[製品タイプ] を [サブスクリプション 2.0] に設定します。
仕様を設定し、[今すぐ購入] をクリックして支払いを完了します。
設定項目
説明
エディション
購入したい Cloud Firewall のエディションを選択します。エディションを選択すると、ページ上の説明で各エディションの機能を確認できます。
インターネットアセットの自動保護
すべてのインターネット資産をファイアウォールで自動的に保護するかどうかを選択します。
追加ファイアウォールインスタンス数
エディションで提供されるインスタンス数がビジネスに不十分な場合、インターネット境界、VPC 境界、NAT 境界用に追加のインスタンスを購入できます。
説明Cloud Firewall Premium Edition は VPC ファイアウォールをサポートしていません。
[拡張可能な帯域幅]
エディションで提供される帯域幅がビジネスに不十分な場合、インターネット境界、VPC 境界、NAT 境界用に追加の帯域幅を購入できます。
説明Cloud Firewall Premium Edition は VPC ファイアウォールをサポートしていません。
エラスティックトラフィック
バースト可能なトラフィック機能はデフォルトで有効になっており、無効にすることはできません。実際のサービス帯域幅が購入した帯域幅を超えた場合、超過したトラフィックは従量課金制で課金されます。価格は 0.06 米ドル/GB です。
機密データ漏洩検知
アウトバウンド接続に対して機密データ検出を有効にするかどうかを選択します。
[ログ分析]
Cloud Firewall のログ分析機能を有効にするかどうかを選択します。
デフォルトでは、Cloud Firewall は過去 7 日間の監査ログを保存します。ログを長期間保存したり、コンプライアンス要件を満たしたり、ログをエクスポートしたりするには、ログ分析機能を有効にする必要があります。この機能を使用すると、ログデータを 7 日から 730 日のカスタム期間で保存できます。
ログストレージ容量
期間
サブスクリプション期間を選択し、[自動更新] を有効にするかどうかを選択します。
説明自動更新を有効にすると、更新サイクルはサブスクリプション期間に対応します。たとえば、6 か月のサブスクリプションを購入して [自動更新] を有効にした場合、有効期限が切れるとサービスは自動的に 1 か月間更新されます。